CENNTIR RED TEAM · SICHERHEIT UND LEISTUNG

Ihre Sonde.
Ihre Audits.
Ihre Kontrolle.

Installieren Sie Ihren Beobachtungspunkt. Vergleichen Sie Messungen von innen und außen. Erkennen Sie Risiken, verstehen Sie Engpässe und prüfen Sie Ihre Verbesserungen.

Unsere Werkzeuge und unser KI-Ansatz ↗Nmap · Metasploit · OpenVAS · Nuclei · ZAP
XXX € zzgl. MwSt. / Monat

Mindestvertragslaufzeit 12 Monate

7 kostenlose Testtage anfragen ↗CENNTIR mit einem Audit beauftragen →
CENNTIR / RED TEAMBeispielhafte Darstellung
MISSION / LAN-001

Vom Gastnetz zu Ihren Servern: Wer erreicht was?

Eine lokale Sonde beobachtet die Segmente. Ein externer Punkt prüft die Erreichbarkeit von außen. Der Vergleich zeigt vorgesehene Zugriffe und unerwartete Verbindungen.

Ihre Infrastruktur
Externe SondeEXT · 192.0.2.10
FirewallIPv4 / IPv6
Server-SondeENDPOINT · VM
Lokale SondeLAN · Wi-Fi
PRÜFSCHRITTE

Geräte erfassen

EVIDENCE / 01

XXX €/Monat zzgl. MwSt. · Mindestlaufzeit 12 Monate · 7 Testtage ab Aktivierung · Beispielhafte Darstellung

01 / SIE STEUERN

Ihre Audit-Plattform. Das ganze Jahr.

Für IT-Teams, Integratoren und Dienstleister, die eine eigene Sonde einsetzen, Prüfungen planen und Verbesserungen dauerhaft nachvollziehen möchten.

  • Eine vertraglich vorgesehene Sonde, als Software oder Gerät nach Vereinbarung
  • Zugriff auf den Audit-Katalog und die verfügbaren Funktionen Ihres Angebots
  • Netzwerk-, Web- und Leistungstests mit qualifizierten Voraussetzungen
  • Koordinierte Szenarien mit kompatiblen Beobachtungspunkten
  • Strukturierte Ergebnisse, Beobachtungsverlauf und Wiederholungsprüfungen
  • Dokumentation und Unterstützung bei der Einrichtung
7 Tage kostenlos testen, auf Anfrage
RED TEAM
PLATFORM

XXX €

zzgl. MwSt. / Monat

Mindestvertragslaufzeit 12 Monate

7 kostenlose Testtage anfragen ↗

Die Testphase beginnt nach Eignungsprüfung und bestätigter Aktivierung. Das kostenpflichtige Abonnement wird separat bestätigt: XXX € pro Monat zzgl. MwSt. für mindestens 12 Monate, insgesamt mindestens XXX € zzgl. MwSt. Hardware, Versand und zusätzliche Sonden werden im Angebot festgelegt. Neue native Red-Funktionen werden schrittweise qualifiziert.

CENNTIR / TOOLKIT

Bewährte Pentest-Werkzeuge. Verstärkt durch KI und unsere Expertise.

DIE WERKZEUGE UND DIE EXPERTISE FÜR IHRE AUSWERTUNG

Nmap, Metasploit, OpenVAS: bekannte Namen mit einer klaren Aufgabe in jedem Auftrag. CENNTIR entwickelt ihre Orchestrierung rund um Ihre Ziele, mehrere Sonden und spezialisierte Skripte, damit aus technischen Ergebnissen fundierte Entscheidungen werden.

01

Nmap

Dienste erfassen

Hosts, Ports und Dienste erkennen, ergänzt durch für den Umfang ausgewählte NSE-Skripte.

02

Metasploit Framework

Ein konkretes Risiko prüfen

Pentest-Module prüfen im vereinbarten Rahmen, ob eine Schwachstelle tatsächliche Auswirkungen haben kann.

03

OpenVAS / Greenbone

Schwachstellen finden

Schwachstellenanalyse mit gepflegten Tests und Feeds; Ergebnisse werden geprüft und bestätigt.

04

Nuclei

Gezielte Prüfungen ausführen

Wiederholbare Prüfungen mit gezielten Vorlagen für Exposition, Konfigurationen und bekannte Schwachstellen.

05

ZAP

Websites und APIs prüfen

Anwendungserkundung, authentifizierte Abläufe und Web/API-Sicherheitstests gemäß dem gewählten Szenario.

06

Wireshark / TShark

Netzwerkverkehr verstehen

Analyse von Mitschnitten: DNS, TCP, TLS, SIP/RTP sowie Hinweise auf Neuübertragungen und Qualitätsverluste.

07

Scapy / tcpreplay

Netzwerkszenarien entwickeln

Scapy für Pakete und Protokollszenarien; tcpreplay zur Wiedergabe von Mitschnitten mit kontrollierter Rate.

08

iperf3

Kapazität messen

Aktive Messungen von TCP/UDP-Durchsatz, Verlusten und Jitter je nach Test zwischen Beobachtungspunkten.

Was KI und unsere Expertise beitragen.

  1. 01

    Passende Tests auswählen

    Aus Architektur und Fragestellung die geeigneten Werkzeuge, Profile und Sonden ableiten.

  2. 02

    Beobachtungen koordinieren

    Interne und externe Prüfungen, Abhängigkeiten und Testfenster planen.

  3. 03

    Nachweise verknüpfen

    Ergebnisse abgleichen, Widersprüche kennzeichnen und Meldungen von bestätigten Befunden unterscheiden.

  4. 04

    Priorisieren und nachprüfen

    Kontextbezogene Empfehlungen erstellen und Prüfungen nach Korrekturen wiederholen.

CENNTIR / SCRIPTS

Spezialisierte Skripte für konkrete Anforderungen.

Unsere Expertise fließt in maßgeschneiderte Skripte und Szenarien ein: Inventarisierung, VLAN-Segmentierung, SNMP-Prüfungen, Web-Exposition, VoIP-Diagnose und Audio/Video-Last. Jedes Szenario verfolgt eine konkrete Frage, verwertbare Nachweise und eine wiederholbare Nachprüfung. Community-Bibliotheken ergänzen diese Arbeit.

Inventar & DiensteVLANs & FirewallsSNMP & GeräteWeb & APIsSIP / RTP & QoSUDP / SRT & Last

Technische Auswahl des Projekts: Red-Konnektoren und native Orchestrierung werden derzeit qualifiziert. Verfügbare Werkzeuge, Skripte und Funktionen werden bei der Auftragsplanung bestätigt. Die Namen verlinken auf die jeweiligen Projekte.

Mein Audit mit diesen Werkzeugen planen ↗

02 / TECHNISCHER UMFANG

Protokolle. Prüfungen. Antworten.

Jeder Bereich verbindet eine konkrete Frage mit aussagekräftigen Messungen und einem nutzbaren Ergebnis. Die Tests richten sich nach Ihren Geräten, Zugriffsrechten und qualifizierten Funktionen.

01

Rechner und Server

Ist der Dienst gestoppt, falsch geroutet oder gefiltert?

TCP / IPv4 / IPv6DNSSchnittstellen · Routen

Was wir prüfen

  • Schnittstellen, Routen, Nachbarn und DNS-Konfiguration des Rechners auslesen.
  • Lokale Dienste mit den von einer anderen Sonde erreichbaren Ports vergleichen.
  • Rechnerauslastung und während eines Tests beobachtete Verschlechterungen abgleichen.

Was Sie erhalten

Eine eingeordnete Diagnose: Rechner, Netzwerkpfad oder Dienst für die weitere Untersuchung.

Verfahren und Verfügbarkeit Lokale Diagnose und gezielte TCP-Prüfungen bestehen; Red-Korrelation ist noch zu qualifizieren. Zugriff gemäß erteilten Rechten.

02

LAN und Switching

Transportiert Ihre Konfiguration die vorgesehenen Datenströme tatsächlich?

802.1Q / VLANLLDP · STP · LAGPoE · ACL

Was wir prüfen

  • VLANs, PVIDs und Trunks an beiden Enden vergleichen; LAG und STP-Zustand prüfen.
  • Änderungen bei CRC/FCS-Fehlern, Port-Verlusten und PoE-Budgets erfassen.
  • LLDP-Nachbarn, MAC-Tabellen, ACLs und Rückwege abgleichen.

Was Sie erhalten

Eine Übersicht der Konfigurationsabweichungen und der vorrangig zu korrigierenden Verbindungen.

Verfahren und Verfügbarkeit Modellspezifische CLI/SSH- und SNMP-Abfragen mit autorisiertem Konto. Ein Access-Port zeigt nicht alle VLANs.

03

Web, APIs und Erreichbarkeit

Entspricht Ihre Erreichbarkeit aus dem Internet Ihrer Absicht?

HTTP / HTTPSTLS · DNSAPI · Authentifizierung

Was wir prüfen

  • DNS, TLS-Zertifikat, Dienstnamen und Weiterleitungen untersuchen.
  • Öffentlichen Zugriff und authentifizierte Abläufe mit Testkonten vergleichen.
  • Zugriffskontrollen prüfen und reproduzierbare Ergebnisse dokumentieren.

Was Sie erhalten

Belegte Befunde zu Erreichbarkeit und Zugriffen mit gezielten Empfehlungen.

Verfahren und Verfügbarkeit Gezielte HTTP-Basic-Prüfungen bestehen; Red-Szenarien sind in Entwicklung. Vertiefte Pentests mit Werkzeugen und Analyst, nach Angebot.

04

SNMP und Verwaltung

Welche Geräte antworten und was verraten ihre Zähler?

SNMPv2c / SNMPv3SSH · Hersteller-APIOID · MIB

Was wir prüfen

  • Verfügbare Identität, Namen, Herstellerkennung und Betriebszeit auslesen.
  • Schnittstellenzähler anhand verfügbarer OIDs und Berechtigungen untersuchen.
  • Sicherheitsniveau der SNMP-Zugriffe und Verwaltungsschnittstellen prüfen.

Was Sie erhalten

Ein Inventar mit Quellenangaben sowie zu bearbeitende Verwaltungs- oder Port-Anomalien.

Verfahren und Verfügbarkeit Nativ: SNMPv2c GET für vier Systemfelder. SNMPv3 und Walks über qualifizierte Zusatzwerkzeuge.

05

WLAN und Mobilität

Bleiben Qualität und Trennung auch beim Bewegen erhalten?

802.11WPA2 / WPA3 · PMFSSID / BSSID

Was wir prüfen

  • Verfügbare RSSI/SNR-Werte, Kanäle und Belegung an Messpunkten beobachten.
  • Bekannte Access Points, angekündigte Sicherheit und Gastnetztrennung vergleichen.
  • Roaming-Unterbrechungen mit mobilem Client und Sprach-Testdatenstrom messen.

Was Sie erhalten

Zu untersuchende Bereiche und Wege mit Funkkontext und Messgrenzen.

Verfahren und Verfügbarkeit Red-Profil in Entwicklung; Funkhardware und Treiber sind zu qualifizieren. Abdeckung erfordert Messungen vor Ort.

06

VoIP und Dienstqualität

Bleibt Sprache unter Netzwerklast stabil?

SIP / TLSRTP / RTCPDSCP · RFC 6035

Was wir prüfen

  • Verluste, Umordnung, Jitter und RTT in beiden Richtungen messen.
  • Gesendete und empfangene DSCP-Markierungen im Leerlauf und unter begrenzter Last vergleichen.
  • Messungen mit Qualitätsberichten kompatibler Telefone abgleichen.

Was Sie erhalten

Eine Analyse der Sprachpfade und Netzwerkprioritäten mit gezielter Nachprüfung.

Verfahren und Verfügbarkeit SIP/RTP und RFC-6035-Erfassung: Red-Integration ist zu qualifizieren. Bestehende Gespräche werden nicht abgehört.

07

Audio over IP und AV

Finden Geräte einander und bleiben sie synchron?

Dante · AES67PTP · SDP / SAPmDNS / DNS-SD · multicast

Was wir prüfen

  • mDNS/DNS-SD-Erkennung und Multicast-Reichweite zwischen Segmenten untersuchen.
  • Verfügbare PTP-, SDP/SAP- und QoS-Informationen für AES67 prüfen.
  • Dante-Informationen über DDM/Director und kompatible AV-Schnittstellen auslesen.

Was Sie erhalten

Abweichungen bei Erkennung, Synchronisation oder Transport mit nachvollziehbaren Quellen.

Verfahren und Verfügbarkeit Dante hängt von kompatiblen APIs und Rechten ab, AES67 von der Messtechnik. Keine universelle Kompatibilitätszusage.

08

Video und koordinierte Last

Welche Last trägt Ihr Netzwerkpfad dauerhaft stabil?

UDP / SRTSynthetische DatenströmeQoS · koordinierte Sonden

Was wir prüfen

  • Empfänger vor Sendern vorbereiten und eine Ausgangsmessung im Leerlauf erstellen.
  • UDP/SRT-Datenströme schrittweise innerhalb vereinbarter Grenzen erhöhen.
  • Empfang, Dekodierfehler und CPU/GPU-Auslastung der Endpunkte vergleichen.

Was Sie erhalten

Ein beobachtetes stabiles Betriebsprofil und die ersten begrenzenden Faktoren.

Verfahren und Verfügbarkeit Automatia-Verfahren an einem benannten Prüfstand erprobt; Red-Integration und neue Konfigurationen sind zu qualifizieren.

03 / WIR FÜHREN DIE PRÜFUNG DURCH

Ein gezieltes Audit. Die passende Prüftiefe.

Sie möchten uns die Diagnose überlassen? Die erste Stufe richtet sich insbesondere an lokale KMU-Netzwerke. Die zweite ergänzt koordinierte Perspektiven und eine vertiefte Prüfung.

01 / KMU-Netzwerkaudit↗

Lokales Netzwerk · unter 50 Arbeitsplätze

Den Zustand Ihres Netzwerks verstehen und konkrete Prioritäten erhalten.

AbXXX €zzgl. MwSt.
  • Ein Standort und ein gemeinsam definierter Netzwerkumfang
  • Inventar der Geräte und erreichbaren Dienste
  • Gezielte Prüfungen von Segmentierung, Verwaltungszugriffen und SNMP
  • Technischer Bericht und priorisierter Maßnahmenplan
  • Ergebnisbesprechung mit Ihrem Team per Fernzugriff
KMU-Audit anfragen →
02 / Vertieftes Audit↗

Intern / extern · koordinierte Szenarien

Beobachtungen mehrerer Sonden verbinden und wichtige Verbindungen gezielt prüfen.

AbXXX €zzgl. MwSt.
  • Erweiterter Umfang passend zu Ihren Zielen
  • Koordinierte interne und externe Sonden
  • Vorab ausgewählte Web-, VoIP- oder Videotests
  • Zusammengeführte Nachweise und detaillierte Empfehlungen
  • Eine gezielte Wiederholungsprüfung im vereinbarten Zeitraum
Vertieftes Audit planen →

Einstiegspreise zzgl. MwSt.; verbindliches Angebot nach Festlegung des Umfangs. Das KMU-Angebot richtet sich an weniger als 50 Arbeitsplätze. Größe, Komplexität und Prüftiefe bestimmen den Endpreis. Hardware, Versand, Anfahrt und Spezialprüfungen werden bei Bedarf gesondert angeboten. Ein vollständiger Anwendungs-Pentest ist nicht automatisch enthalten. Die Grenze von 50 Arbeitsplätzen bezieht sich nicht auf IP-Adressen: Netzwerk- und IoT-Geräte werden ebenfalls im Angebot berücksichtigt.

Benötigen Sie Unterstützung vor Ort?

Verkabelung, Funkmessungen oder Hardwarearbeiten: Wir prüfen lokale Unterstützung nach Verfügbarkeit einer Fachkraft in Ihrer Nähe.

Vor-Ort-Einsatz besprechen ↗

04 / VOM ERSTEN ANSCHLUSS ZUR WIEDERHOLUNGSPRÜFUNG

Die passende Sonde. Am passenden Ort. Für Ihre Fragestellung.

01

Vorgehensweise wählen

Führen Sie Ihre Audits selbst durch oder beauftragen Sie unser Team. Wir bestätigen Ziel und erforderliche Mittel.

02

Sonden platzieren

Agent auf Server oder VM, Gerät im lokalen Netzwerk, externer Punkt: Die Installation folgt dem vereinbarten Beobachtungsumfang.

03

Beobachtungen vergleichen

Führen Sie die vereinbarten Szenarien aus. Messungen und Nachweise unterscheiden lokale Probleme, Netzwerkpfade und exponierte Dienste.

04

Korrigieren und prüfen

Priorisieren Sie Maßnahmen und wiederholen Sie die ausgewählten Prüfungen. Bewahren Sie Ergebnisse vor und nach der Korrektur auf.

Eine Sonde bei Ihnen, ohne jedes Mal einen Vor-Ort-Termin.

Wenn ein separates Gerät sinnvoll ist, bereiten wir den Versand vor und begleiten den Anschluss. Nach der Prüfung senden Sie es zurück oder behalten es gemäß Abonnement und Vereinbarung.

  1. 01Vorbereitung und Versand
  2. 02Begleiteter Anschluss
  3. 03Audit aus der Ferne
  4. 04Rückgabe oder Weiternutzung

Antworten vor dem Start.

Was umfasst das Abonnement für XXX € im Monat?+

Die Plattform und der Katalog verfügbarer Funktionen des Angebots, mit einer vertraglich vorgesehenen Sonde. Software- oder Hardwareeinsatz, Voraussetzungen, Geräte, Versand und zusätzliche Sonden werden vor Vertragsabschluss festgelegt. Die Mindestlaufzeit des kostenpflichtigen Abonnements beträgt 12 Monate. Alle Preise verstehen sich zuzüglich Mehrwertsteuer.

Wie funktionieren die 7 kostenlosen Testtage?+

Sie fragen die Testphase an. Wir prüfen die Eignung Ihres Projekts und bestätigen die Aktivierung. Die sieben Tage beginnen mit dieser Aktivierung. Das Formular löst keine Zahlung aus; Abonnement und Bedingungen werden separat bestätigt.

Lässt sich ein lokales KMU-Netzwerk ab XXX € prüfen?+

Ja. Das KMU-Netzwerkaudit richtet sich insbesondere an einen Standort mit weniger als 50 Arbeitsplätzen und umfasst Inventar, gezielte Prüfungen und Ergebnisbesprechung. Gerätezahl, Komplexität und vereinbarte Tiefe bestimmen den Endpreis. Koordinierte Szenarien und Wiederholungsprüfung gehören zum vertieften Audit.

Sind WLAN-, VoIP- und Videotests aus der Ferne möglich?+

VoIP- und Videotests lassen sich mit den nötigen Sonden und Berechtigungen aus der Ferne steuern. WLAN-Messungen erfordern kompatible Funkhardware und geeignete Platzierung vor Ort. Wenn die Diagnose es erfordert, prüfen wir einen Vor-Ort-Einsatz.

Sind bereits alle Red-Funktionen verfügbar?+

Die technische Basis der Sonde existiert. Neue native Red-Funktionen sind in Entwicklung und werden schrittweise qualifiziert. Für jede Testphase und Mission bestätigen wir verfügbare Funktionen, ergänzende Werkzeuge und Grenzen. Die Website zeigt Beispielszenarien, keine realen Testergebnisse.

05 / IHR NÄCHSTER BEOBACHTUNGSPUNKT

Beginnen Sie mit einer Testphase. Oder einem Auftrag.

Beschreiben Sie Ihren Bedarf. Wir melden uns, um Ihre Sonde vorzubereiten, geeignete Funktionen zu bestätigen und die nächsten Schritte zu planen.

XXX €zzgl. MwSt. / Monat
Mindestvertragslaufzeit 12 Monate

7 Testtage nach bestätigter Aktivierung. Abonnement: XXX € pro Monat zzgl. MwSt., Mindestlaufzeit 12 Monate. Bedingungen und Installation werden vor Abschluss bestätigt. Der Mindestgesamtpreis beträgt XXX € zzgl. MwSt. Diese Anfrage löst keine automatische Zahlung aus.

Kontakt ↗

Ihre Kontaktdaten dienen der Bearbeitung dieser Anfrage. Geben Sie keine Passwörter oder sensiblen Infrastrukturdaten an. Rechtliche Hinweise

Rechtliche Hinweise / Ihre Kontaktdaten dienen der Bearbeitung dieser Anfrage

Ihre Kontaktdaten dienen der Bearbeitung dieser Anfrage. Geben Sie keine Passwörter oder sensiblen Infrastrukturdaten an. Verantwortlich: OHADJA, Betreiber von CENNTIR. Verwendung zur Bearbeitung Ihrer Anfrage und zur Vertragsanbahnung, ohne sonstige Werbung. Zugriff nur für das CENNTIR-Team; Aufbewahrung höchstens 90 Tage. Für Auskunft, Berichtigung oder Löschung nutzen Sie das Kontaktformular. Kontakt